1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта legal-stuff.ru (далее — Сайт) и клиентов. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Кириллов Дмитрий Александрович (далее — Оператор). Адрес для корреспонденции: г. Владимир, ул. Нижняя Дуброва, д. 54, корп. 4, кв. 42. Телефон: +7 999 916-73-53. E-mail: kda3327@yandex.ru.
1.3. Политика опубликована на Сайте в свободном доступе и применяется ко всем персональным данным, которые Оператор получает через Сайт, по электронной почте, по телефону и в мессенджерах.
1.4. Термины используются в значениях, установленных ст. 3 Закона.
2. Цели, состав данных, основания и сроки обработки
2.1. Ответ на обращение и консультация
- Субъекты: посетители Сайта и лица, обратившиеся к Оператору.
- Данные: имя (ФИО), номер телефона, адрес электронной почты, имя пользователя в мессенджере, описание ситуации, сведения из документов, которые лицо направило Оператору.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельно по форме Согласия на обработку персональных данных.
- Срок: до достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия.
2.2. Заключение и исполнение договора на оказание юридических услуг
- Субъекты: клиенты (заказчики) и их представители.
- Данные: ФИО, паспортные данные, адрес регистрации, контактные данные, сведения о платеже, сведения о деле, необходимые для оказания услуги.
- Основание: исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, установленных законодательством, в том числе налоговым (п. 2 ч. 1 ст. 6 Закона).
- Срок: в течение срока действия договора и 5 лет после его исполнения (срок хранения документов для целей налогового учёта и защиты прав сторон).
2.3. Защита прав клиента в суде и иных органах
- Субъекты: лица, сведения о которых содержатся в документах клиента (контрагенты, участники спора).
- Данные: сведения, содержащиеся в документах и материалах дела.
- Основание: обработка необходима для осуществления правосудия и исполнения судебного акта, для осуществления прав клиента (пп. 3, 7 ч. 1 ст. 6 Закона).
- Срок: до завершения дела и исполнения судебного акта, далее — в сроки, указанные в п. 2.2.
2.4. Аналитика работы Сайта
- Субъекты: посетители Сайта, давшие согласие на аналитические cookie.
- Данные: cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, адрес страниц, источник перехода, действия на Сайте (в том числе запись сеансов сервисом Вебвизор без содержимого полей форм).
- Основание: согласие субъекта, выраженное в баннере cookie (п. 1 ч. 1 ст. 6 Закона).
- Срок: до отзыва согласия; выбор посетителя хранится в его браузере 12 месяцев.
2.5. Оператор не собирает специальные категории персональных данных и биометрические данные намеренно. Если клиент сам передаёт сведения о состоянии здоровья или иные специальные категории данных в документах по делу, они обрабатываются только для защиты его прав в суде (п. 6 ч. 2 ст. 10 Закона).
2.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
3. Порядок и условия обработки
3.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без них.
3.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): электронная почта на сервисе Яндекс, компьютер и носители Оператора.
3.4. Заявка, заполненная в форме на Сайте, передаётся Оператору в виде сообщения через сервис Telegram (Telegram Bot API). Telegram — иностранный сервис, поэтому такая передача является трансграничной (ст. 12 Закона); она осуществляется на основании согласия посетителя. Сведения из заявки, необходимые для дальнейшей работы, Оператор переносит в базы данных, находящиеся на территории Российской Федерации, а сообщение в Telegram удаляет после ответа. Посетитель вправе вместо формы направить обращение по электронной почте.
3.5. Если посетитель по своему выбору пишет Оператору в мессенджер Telegram, он учитывает, что сервис принадлежит иностранной компании. Для передачи документов, содержащих паспортные и иные чувствительные данные, Оператор рекомендует электронную почту.
4. Передача персональных данных
4.1. Оператор передаёт персональные данные только в объёме, необходимом для цели обработки:
- судам, органам принудительного исполнения, налоговым и иным государственным органам — при исполнении поручения клиента и в случаях, установленных законом;
- ООО «Яндекс» (Россия) — сервис Яндекс Метрика при согласии посетителя на аналитические cookie, а также сервис электронной почты;
- кредитной организации — сведения о платеже при оплате услуг;
- Telegram (иностранный сервис) — содержимое заявки из формы на Сайте для доставки её Оператору (трансграничная передача, п. 3.4).
4.2. Сайт размещён на хостинге Netlify, Inc. (США). При открытии страниц хостинг-провайдер может технически получать IP-адрес и сведения о браузере посетителя для доставки страниц. Иных персональных данных хостинг-провайдеру Оператор не передаёт.
4.3. Персональные данные не распространяются и не используются для рассылок без отдельного согласия субъекта.
5. Права субъекта персональных данных
5.1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 Закона).
5.2. Запрос направляется на kda3327@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить обращение к Оператору (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
5.3. Согласие отзывается письмом на kda3327@yandex.ru. Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания для их обработки (ч. 5 ст. 21 Закона). Согласие на аналитические cookie отзывается кнопкой «Настройки cookie» внизу любой страницы.
6. Файлы cookie
6.1. Обязательные. Сайт сохраняет в браузере посетителя выбор в cookie-баннере (localStorage, ключ ck_consent) на 12 месяцев. Без этого баннер появлялся бы на каждой странице.
6.2. Аналитические. Счётчик Яндекс Метрики (cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие cookie сервиса) загружается только после нажатия «Разрешить аналитику». Метрика используется для подсчёта посещений и улучшения Сайта; содержимое полей форм в записи Вебвизора скрыто.
6.3. Посетитель может в любой момент изменить выбор кнопкой «Настройки cookie» внизу страницы или удалить cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.
7. Защита персональных данных
7.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: определяет угрозы безопасности данных, ограничивает доступ к данным, использует пароли и двухфакторную аутентификацию для почты и мессенджеров, антивирусное ПО и шифрование носителей, контролирует принимаемые меры, уничтожает данные по истечении сроков обработки.
7.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
8. Заключительные положения
8.1. Политика действует с 20.10.2026. Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте.
8.2. Вопросы по обработке персональных данных направляйте на kda3327@yandex.ru.